Incidentes de segurança

De acordo com ZachXBT hoje, o hacker Dritan Kapplani Jr transferiu aproximadamente 2,59 milhões de dólares em ativos cripto roubados, incluindo 1,99 milhões de DAI e 259 ETH, movendo fundos do endereço 0x4487...bba6 para 0x67ec...125d. Os ativos transferidos permanecem inativos. ZachXBT revelou a 12 de maio que Kapplani Jr e Trenton Johnson estão ligados a um roubo por engenharia social de 185 bitcoin (aproximadamente 13 milhões de dólares).

De acordo com a empresa de análise forense de blockchains TRM Labs, grupos de pirataria ligados à Coreia do Norte usaram inteligência artificial para visar e explorar plataformas de criptomoeda em abril, arrecadando aproximadamente 600 milhões de dólares no total. Os dois ataques, realizados com cerca de duas semanas de intervalo, levaram a levantamentos de investidores em uma das principais plataformas e fizeram com que outra falhasse. Especialistas em cibersegurança ficaram particularmente pre

A 15 de maio, a PANews noticiou que o protocolo cross-chain THORChain sofreu um ataque suspeito em redes Bitcoin, Ethereum, BNB Chain e Base, causando perdas superiores a 7,4 milhões de dólares, segundo o investigador ZachXBT. Membros da comunidade THORChain descobriram uma atividade de transferências anormal com origem no TC Router e recomendaram que os operadores de nós executassem uma paragem de emergência global. Desde então, o protocolo suspendeu a funcionalidade de negociação.

O diretor do serviço anti-droga da Bolívia, Ernesto Justiniano, e o diretor da Força Especial Anti-Narcóticos boliviana (FELCN), Frans William Cabrera Quispe, reuniram-se com responsáveis da DEA para organizar esforços de colaboração. O foco desta ação seria analisar as redes de branqueamento de dinheiro em criptomoedas de Sebastian Marset. Principais conclusões: Funcionários bolivianos reuniram-se com a DEA dos EUA para analisar Sebastian Marset, detido a 13 de março, por branqueamento de dinhe

De acordo com o relatório da CrowdStrike divulgado a 14 de maio, as intrusões contra instituições financeiras aumentaram 43% a nível global nos últimos dois anos. Hackers ligados à Coreia do Norte roubaram 2,02 mil milhões de dólares em ativos digitais em 2025, tirando partido, em parte, de técnicas de dissimulação baseadas em IA. O relatório referiu que 423 empresas de serviços financeiros apareceram em sites de fuga de ransomware em 2025, acima 27% em termos anuais. Um grupo ligado à Coreia do

O cofundador da Madi Xue (慢霧) Yu Xuan (余弦) confirmou no dia 15 de maio, na X, que a estrutura de ataque iOS de alto risco DarkSword foi divulgada publicamente por canais como o GitHub, estando a ser utilizada para realizar ataques de roubo em larga escala contra detentores de carteiras de criptomoedas. Os ataques têm como alvo dispositivos Apple com iOS 18.4 até 18.7. A Apple confirmou que utilizadores de iOS 13 ou iOS 14 têm de atualizar para iOS 15 para ficarem protegidos. Mecanismo de ataque

De acordo com a equipa de segurança da Slow Mist, a framework de ataque iOS DarkSword foi divulgada publicamente no GitHub e noutros canais e está agora a ser explorada em ataques de grande escala para roubo de fundos, visando detentores de carteiras de criptomoedas. O malware tem como alvo dispositivos a correr iOS 18.4 a 18.7, explorando vulnerabilidades do navegador Safari através de páginas web maliciosas para alcançar execução remota de código. Quando os utilizadores em versões mais antigas

O diretor de tecnologia e reputação da Ripple, David Schwartz, publicou em 13 de maio um aviso de segurança, alertando para um aumento acentuado de casos de burlas de air drop e ofertas de bónus dirigidas aos utilizadores do XRP Ledger (XRPL). Na sua declaração, Schwartz afirmou que as publicações promocionais que os utilizadores vêem em plataformas como o Instagram e o Telegram podem ser, na realidade, um golpe, e que qualquer conta que se faça passar por si nas plataformas acima mencionadas po

O sector de combate ao crime financeiro T3 (T3 FCU), co-criado por Tether, Tron e TRM Labs, anunciou a 15 de maio que, desde a sua criação em setembro de 2024, congelou mais de 4,5 mil milhões de dólares em ativos digitais ilícitos e continua a expandir a colaboração com forças de aplicação da lei em 23 jurisdições. O Grupo de Ação Financeira Internacional (FATF) considerou a T3 FCU como um “recurso valioso para forças de aplicação da lei a nível global”. Dimensão operacional e enquadramento de

Kelp DAO anunciou na plataforma X, a 15 de Maio, que, como parte de um plano de reinício coordenado, a funcionalidade de levantamento de rsETH já está em funcionamento, e as funcionalidades de ponte e de reclamação também foram ativadas em simultâneo. A taxa será atualizada às 22:30 (hora de Pequim) a 15 de Maio; a reclamação de Eigen será disponibilizada em paralelo, refletindo os prémios de staking acumulados pelos detentores de rsETH durante o período de pausa. Confirmação do calendário do pl

De acordo com uma publicação do cofundador da Ranger Finance, cobra, na X, o projecto DeFi da Solana Ranger Finance anunciou que vai encerrar a 15 de Maio. O projecto assumiu operações insustentáveis, enquanto os fundadores injectaram fundos pessoais para manter as operações. O atraso no angariamento de fundos causou a acumulação de dívidas, e a ronda final de financiamento falhou, com o capital angariado devolvido aos investidores. A equipa alocou os restantes dois meses de fundos operacionais

David Schwartz alertou os utilizadores da XRP Ledger sobre o aumento de burlas de airdrops e giveaway que visam a comunidade. O antigo CTO da Ripple afirmou que os impostores no Instagram, Telegram e noutras plataformas são provavelmente burlões. Principais conclusões: David Schwartz assinalou a escalada de burlas de airdrops e giveaways falsos direcionados a utilizadores da XRPL. Os impostores estão a usar Instagram, Telegram e nomes familiares de executivos para visar os utilizadores. Os utili

Os liquidatários da Mirror Trading International, um enorme esquema cripto em pirâmide na África do Sul, receberam mais de 9.441 reclamações no valor de quase 395 milhões de dólares. Principais conclusões: Os liquidatários de MTI reportam 395,4 milhões de dólares em reclamações, enquanto apenas 35,8 milhões de dólares permanecem no fundo em 18 de fev. de 2026. A FXChoice congelou 1.281 Bitcoins em 2020, representando a maior parte da recuperação atual do património. Os investigadores de MTI vão

Na quarta-feira, 20 vítimas da FTX, de cinco países, deram entrada numa ação judicial de 525 milhões de dólares contra o escritório de advogados Fenwick & West LLP no Tribunal Distrital dos EUA, acusando-o de ter ajudado a ocultar a fraude que levou ao colapso da bolsa. Os queixosos alegam que perderam as suas poupanças de toda a vida e que a Fenwick forneceu estruturas legais que permitiram a má utilização dos fundos dos clientes, ao mesmo tempo que limitou a fiscalização externa. De acordo com

A 14 de maio, o investigador de blockchain ZachXBT, segundo a BlockBeats, acusou o projeto LAB de manipulação do mercado num relatório detalhado. O token LAB atingiu uma avaliação totalmente diluída de 6 mil milhões de dólares num contexto de alegada falta de transparência, com insiders considerados como controlando mais de 95% dos tokens em circulação sem divulgação aos investidores de retalho. ZachXBT destacou alegadas irregularidades, incluindo alterações unilaterais aos períodos de lock-up d

De acordo com a The Block, a Unidade T3 de Crimes Financeiros (T3 FCU) — criada em conjunto pela Tether, TRON e TRM Labs — congelou mais de 450 milhões de dólares em ativos cripto ilegais desde a sua criação em 2024, com interceptações em 2025 a aumentar 43,9% em relação ao ano anterior. A unidade opera em 23 jurisdições, incluindo os Estados Unidos, Espanha e Alemanha, e foi reconhecida pela Força-Tarefa de Acção Financeira (FATF) como um recurso importante para a aplicação da lei a nível globa

A 14 de maio, a Compound Foundation indicou que as posições detidas pelo explorador da vulnerabilidade rsETH nos mercados Comet de WETH e wstETH foram totalmente liquidadas, e que todos os tokens rsETH detidos pelo atacante foram transferidos para a DeFi United. As ações foram coordenadas com as equipas da Aave e da KelpDAO ao longo do fim de semana. As restrições de transferência nos Comet de Ethereum para WETH e wstETH foram levantadas, e todos os mercados Comet retomaram as operações normais.

De acordo com a BlockBeats, a 14 de maio, a juíza norte-americana Margaret M. Garnett adiou uma decisão sobre o pedido de medidas de emergência da Aave para descongelar 71 milhões de dólares em ETH roubados no hack da Kelp DAO. O tribunal exigiu que as duas partes apresentassem alegações suplementares antes da audiência de 5 de junho. O escritório de advocacia Gerstein Harrow LLP tinha apresentado, no início de maio, um pedido de injunção que alegava que o seu cliente detém direitos sobre os fun

Segundo a GoPlus Security, um utilizador perdeu 100.000 DAI a 14 de maio num ataque típico de envenenamento de endereços, depois de copiar um endereço semelhante do histórico de transações. O atacante usou um endereço quase idêntico para enviar ao utilizador 0,0003 DAI, levando-o a selecionar o endereço falso durante uma transferência subsequente. A GoPlus Security aconselhou os utilizadores a não copiarem endereços do histórico de transações e a verificarem os endereços completos antes de efetu

De acordo com relatos, a Anthropic e a OpenAI emitiram avisos contra transferências de capital não autorizadas, incluindo transações via SPV, instrumentos tokenizados ou contratos a prazo, afirmando que tais operações podem ser inválidas e não reconhecidas pelas empresas. As declarações de cautela despoletaram quedas acentuadas nos tokens PreStocks relacionados na Solana: a Anthropic PreStocks caiu aproximadamente 38% e a OpenAI PreStocks recuou cerca de 46%. As duas empresas sublinharam que as